الوصول البعيد أم VPN من موقع إلى موقع: أيّهما يناسب؟

يحتاج الموظف المسافر والفرع إلى نفقين مختلفين، واختيار النفق الخاطئ ينتج تصميمًا ينجح في المختبر ويفشل في أول يوم اثنين. يصل الوصول البعيد جهازًا ببوابة. ويصل الموقع إلى الموقع بوابتين تمثلان شبكتين. تحدّد قائمة التحقق أدناه أيّهما يصفه المتطلب فعلًا.

من يتصل، وما الذي يقف خلف المتصل

في الوصول البعيد، ينشئ البرنامج على الحاسوب المحمول أو الهاتف النفق، وتتحقق البوابة من مستخدم أو جهاز أو كليهما قبل تخصيص عنوان ومسارات. في الموقع إلى الموقع، تنشئ المسارات أو جدران الحماية أو بوابات السحابة الاتصال، وتستخدم الأجهزة خلفها التوجيه العادي بدلًا من تشغيل عميل. يحدد هذا الفرق من يملك استمرارية النفق: جهاز الموظف في الحالة الأولى، وجهاز مُدار في الثانية. ويحدد أيضًا ما إذا كان التحقق يصف شخصًا أم شبكة.

توقف هنا إذا كان المتطلب أن تصل كل آلة في مكتب إلى مكتب آخر دون إعداد لكل جهاز. هذا هو الموقع إلى الموقع، وكومة من عمليات تسجيل الدخول عن بُعد بديل رديء.

العنونة ومسار العودة

خطّط لنطاقات محلية وبعيدة منفصلة. يمكن لموقعين استخدام الشبكة الفرعية الخاصة نفسها، ويحتاج التصميم حينها إلى ترجمة أو إعادة ترقيم قبل أن يصبح التوجيه غير غامض. ويصنع موجّه منزلي يستخدم النطاق نفسه نطاق المقر الرئيسي المشكلة نفسها لعامل واحد عن بُعد. التداخل شائع بما يكفي لأن يكون فحصه في المحادثة الأولى.

مسار الرد لا يقل أهمية عن المسار الصادر. يمكن للخادم أن يستقبل طلبًا ولا يزال بلا مسار عودة إلى شبكة العميل.

وثّق أي موجّه يعرف البادئة البعيدة، خصوصًا مع شبكات السحابة وعدة بوابات. لا تستطيع أيقونة نفق خضراء أن تجيب عمّا إذا كان للوجهة مسار عودة عامل، ولا يستطيع اختبار ping في اتجاه واحد. في الوصول البعيد تملك البوابة عادةً مسار التجمع؛ وفي الموقع إلى الموقع يجب أن يتفق كل موجّه وسيط يحمل البادئة. وقد تخفي الترجمة مسارًا مفقودًا حتى ينكسر تطبيق يضمّن العناوين.

خروج الإنترنت قرار منفصل

لا تتطلب الوصولية الخاصة أن يحمل النفق التصفح العام. أما خروج حركة الويب العادية عبر البوابة فهو قرار ثانٍ، يُتخذ لكل تصميم ويُسجّل في ملف تعريف العميل أو في إعداد الموقع.

النفق الكامل والنفق المنقسم إجابتان عن ذلك السؤال، لا عن سؤال الوصول البعيد مقابل الموقع إلى الموقع. تحتاج الأسماء الداخلية إلى DNS مناسب في التصميمين، لأن الممحّل العام لا يملك إجابة عن اسم مضيف مكتب خاص. ودفع ممحّل ودفع مسار افتراضي إعدادان مترابطان، وتغيير أحدهما دون الآخر ينتج أعطالًا تبدو كمشاكل DNS.

استخدم الطوبولوجيا لتضييق نطاق العطل

حاسوب محمول واحد يتجول ويفقد الوصول عند العميل أو حسابه أو شبكته المحلية. وفرع كامل يفقد الوصول عند المسارات والبوابات المشتركة.

افحص إنشاء النفق أولًا، ثم المسارات، ثم الحركة المسموح بها، ثم تحليل الأسماء، ثم تسجيل دخول التطبيق، وتوقف عند أول خطوة تفشل.ip route get 10.60.8.15 يجيب عن سؤال التوجيه قبل أن تقرأ سجل تطبيق واحد. لا تصلح إعدادات التشفير خطأ صلاحية مشاركة ملف، ولا يثبت اختبار ping ناجح أن التطبيق مخوّل. والحفاظ على الترتيب يمنع تغييرات الإعداد العشوائية التي تحوّل عطلًا واحدًا إلى ثلاثة.

أخيرًا، أبقِ التعريفات مستقيمة عند قراءة مواد المورّد: خادم خروج الإنترنت التجاري خدمة مختلفة عن بوابة الشركة الخاصة، ولا يمنح أي وصول إلى شبكة تلك الشركة.